🩺 Azure Doctor #39 - Ce que tu as (peut être) raté cette semaine 👀!

👋 Hello, ici Azure Doctor !

J’espère que tu vas bien, et que tu as passé un bon W.E 😊 

Avant de plonger dans les dernières annonces Azure, petit tour d’horizon de ce qu’on a publié cette semaine côté blog (3 articles à ne pas manquer) :

• [Enforcement Azure MFA] Phase 1 terminée, Phase 2 en approche : depuis un an, le MFA obligatoire a sécurisé l’accès aux portails admins Azure/Entra. Prochaine étape : dès le 1er octobre 2025, l’Enforcement s’étend à la CLI, PowerShell, API et IaC. Je t’ai préparé un article détaillé avec bilan, impacts et plan d’action.

• [HowTo] expose ton API avec Azure Container Apps : Azure Container Apps simplifie le déploiement de conteneurs sans cluster Kubernetes ni VM à gérer. En quelques commandes CLI, tu peux publier ton API ou ton service web avec autoscaling intégré, sécurité native et URL publique

• [Checklist] 5 choses à vérifier avant de mettre en Prod ton AKS : mettre en production un cluster AKS ne s’improvise pas : sécurité, disponibilité, observabilité, cycle de vie et gouvernance doivent être verrouillés. Cette checklist AKS GoLive t’aide à éviter l’indispo, les failles et la facture qui explose, pour un cluster robuste et maîtrisé dès le premier jour.

Et côté Azure, voici les scans les plus chauds à ne pas manquer

Azure frappe fort cette semaine avec une série d’annonces qui touchent la sécurité, la modernisation et la gouvernance Cloud. La plus marquante, c’est l’arrivée en Public Preview de Notary Project et Trusted Signing, un tournant majeur pour sécuriser la supply chain logicielle et fiabiliser les images de conteneurs.

Toujours côté sécurité, Azure Integrated HSM débarque pour renforcer la gestion des clés au plus près des machines virtuelles, tandis qu’Azure Front Door s’équipe en Preview du support des signed requests pour verrouiller encore davantage les accès applicatifs.

Les Workloads critiques gagnent aussi en résilience avec la GA d’Azure Site Recovery sur Premium SSD v2, et les décideurs IA peuvent désormais s’appuyer sur la nouvelle AI Azure Landing Zone, pensée pour accélérer l’adoption de l’IA en entreprise.

Enfin, la base de données et le DevOps évoluent avec la suppression des backups à la demande dans MySQL Flexible Server, la GA de GitHub Copilot pour moderniser Java et .NET, ainsi que la GA d’Arc Gateway et les dashboards Grafana pour Container Apps en Preview.

👇 Attache ta ceinture, tout est scanné, résumé et prêt à l’injection. Bonne consultation !

Sommaire

1. Le meilleur de la semaine, sans effets secondaires …

   1. [Enforcement Azure MFA] Fin de Phase 1 : quel bila …

   2. [HowHo] Fini la galère Kubernetes : expose ton API …

   3. [Checklist] 5 choses à vérifier avant de mettre en …

2. La commande “Az CLI” de la semaine !

   1. Repérer les VM sans sauvegarde

3. 📢 Big News : Azure renforce la supply chain avec …

4. 🔍 Scan rapide du corps “Azure”

   1. Réseau

   2. Compute

   3. Stockage

   4. Sécurité

   5. Base de Données

   6. DevOps

   7. Containers

   8. Multi CLoud & Hybrid

   9. Management & Gouvernance

   10. AI + Machine Learning

   11. Outils de développeurs

   12. Data /Fabric